在计算机网络中,网络地址转换(Network Address
Translation或简称NAT),也叫做网络掩蔽或者IP掩蔽(IP
masquerading),是一种在IP封包通过路由器或防火墙时重写源IP地址或目的IP地址的技术。这种技术被普遍使用在有多台主机但只通过一个公有IP地址访问因特网的...
分类:
Web程序 时间:
2014-06-09 20:59:20
阅读次数:
353
在centos5.5中编译LNMP环境一.配置好ip, dns, 网关,
确保使用远程连接工具能够连接服务器centos设置ip地址,网关, dns教程:
http://www.osyumwei.com/archives/423.html二.配置防火墙, 开启80端口,以及3306端口通过vi /e...
分类:
系统相关 时间:
2014-06-07 02:12:19
阅读次数:
657
DDoS,即 Distributed Denial of Service
,可译为分散式阻断服务攻击。本文从整体的角度阐述了现代网络DDoS的大体情况,阐述了各常见攻击原理与其对应防御策略,并介绍了淘宝的位于内核层的开源软件lvs,在软件防火墙方面应对此类攻击的一些数据实例。文章内容如篇名所言,即为...
分类:
其他好文 时间:
2014-06-06 13:21:24
阅读次数:
254
1、其实匹配扩展中,还有需要加-m引用模块的显示扩展,默认是隐含扩展,不要使用
-m状态检测的包过滤-m state --state {NEW,ESTATBLISHED,INVALID,RELATED} 指定检测那种状态-m
multiport 指定多端口号 --sport --dport --p....
分类:
系统相关 时间:
2014-06-06 07:50:37
阅读次数:
466
首先要清楚一点:NFS服务的共享是建立在linux和linux之间的。配置任何服务之前我们要做的2件事:iptables
-Fsetenforce 0
NFS服务内核防火墙影响不大,主要还是iptables服务端:安装nfs服务软件包:启动nfs服务下面说一个NFS服务起不来的解决方法,这个错误还是...
分类:
其他好文 时间:
2014-06-03 16:26:55
阅读次数:
347
出现在世界224C之前的这些时间坐在大巴车上.用手塞住耳朵.繁杂的大巴车上.总会听见不喜欢听的声音.那时只有22.23岁的我.就像发明一些东西把所有不喜欢的声音都屏蔽掉.就像防火墙一样.那时候拥抱所有梦想所有理想的我.全世界都不知道我惧怕什么.世界并不了解年少的我拥抱所有梦想所有理想的一切.和世界不...
分类:
其他好文 时间:
2014-06-02 21:49:54
阅读次数:
391
一、linux防火墙基础防火墙分为硬件防火墙和软件防火墙。1.概述linux
防火墙体系主要工作在网络层,针对TCP/IP数据包实施过滤和限制,属于典型的包过滤防火墙。 包过滤机制:netfilter
管理防火墙规则命令工具:iptables netfilter 指linux内核中实现包过滤防火墙的...
分类:
其他好文 时间:
2014-06-02 16:31:25
阅读次数:
224
H3C SecPath F100-C 防火墙配置说明...
分类:
其他好文 时间:
2014-06-01 17:22:38
阅读次数:
762
解决的问题:安装mysql server和mysql client
5.5新建远程账户远程访问权限MYSQL默认字符集修改为UTF8检查防火墙一、安装BTW:可以使用查找命令查看安装包sudo apt-安装命令sudo
apt-get install mysql-server-5.5 回车 (有一个...
分类:
数据库 时间:
2014-05-29 04:19:12
阅读次数:
437
首先先说一下iptables是什么东西,可以简单把它理解成一个软件防火墙,一个访问控制列表,规定好哪个端口可以进来东西,哪个端口可以送出东西。那如果不配置iptables或者iptables配置出错会出现什么呢?其实在软件开发阶段貌似不会遇到什么问题,如果你是在单机上做开发的话,因为在单机开发网络应...
分类:
其他好文 时间:
2014-05-25 23:48:00
阅读次数:
473